Trust Probleem met XP clients

[FragNeck]

Hallo,

Ik zit met hetvolgende probleem.

We hebben hier momenteel 2 domeinen draaien.
Op 1 domein, (noem het DomeinX) zitten zowel NW6 als W2K en NT servers.
Op het andere domein, DomeinY, hangen alleen W2K servers.

Nu is het zo, we aan het pre- migreren zijn van domeinX naar domeinY.

Echter, de huidige client, XP client, ziet domainX niet meer als een trusted domain.
Ik kan deze ook niet toevoegen alszijnde trusted, omdat deze geen extensie heeft.
De naam van het domain is dus niet DomainX.net oid, maar alleen DomainX...


Nu treedt het volgende probleem op:

Omdat we dus gebruik maken van NW6 servers, hebben we wat vertraging met de CIFS, en dus moeten we verbinden met de servers inclusief domain naam. Bijvoorbeeld \\Server1-abc.DomainX\share$.

Zodra ik via \\Server1-abc\share$ de server benader, zijn er geen problemen met de trust van de Client, en kan ik bestanden openen zonder dat ik dat scherm krijg van windows XP, of ik het bestand wil opslaan, of wil openen. (internet explorer zone0 - de hidden zone - beveiling al gewijzigd)


Hoe kan ik nou mijn XP client wijs maken dat .domainX trusted is, zodat de uitvoerbare bestanden geopend worden, zonder confirmatie van XP.

Ik kan in de Zones van Iexplorer geen *.domainX invullen, omdat dit geen juiste notatie is. Ook heb ik al geprobeerd om deze keihard in het register te plaatsen, maar dit pikt windows XP ook niet.


Wie kan mij helpen.

[FragNeck]

Iemand??

[BacardiBreezer]

Omdat we dus gebruik maken van NW6 servers, hebben we wat vertraging met de CIFS, en dus moeten we verbinden met de servers inclusief domain naam. Bijvoorbeeld \\Server1-abc.DomainX\share$.

Zodra ik via \\Server1-abc\share$ de server benader, zijn er geen problemen met de trust van de Client, en kan ik bestanden openen zonder dat ik dat scherm krijg van windows XP, of ik het bestand wil opslaan, of wil openen. (internet explorer zone0 - de hidden zone - beveiling al gewijzigd)

MOet je me dit toch eens uitleggen.......... het werkt zo te lezen toch ?

[FragNeck]

BacardiBreezer schreef op 20 oktober 2004 @ 09:48:
[...]


MOet je me dit toch eens uitleggen.......... het werkt zo te lezen toch ?

Nee, het werkt niet.
Ik leg uit:

Een applicatie staat nog op DomainY, en wordt gestart via een PC die aan DomainX hangt.

Omdat de vertraging tussen domainX en Y te groot is, moet de domain naam achter de server naam, dus, zoals ik al zei, \\server-abc.domainX\share\applicatie.exe

Maar zodra de domain naam er achter staat, komt XP dus met de melding of het bestand geopend, of opgeslagen moet worden, omdat de verbinding zogenaamd niet secure is.

Het enige alternatief is om alle servers via IP te benaderen, en de IP range in de secure list op te nemen.

Echter zijn er ongeveer 1000 applicaties hier, en 60 servers, dus dat is geen optie.

[BacardiBreezer]

De grote van je netwerk is niet zo'n probleem, heb daar ook wel mee gewerkt

Hoe staan de domeinen opzich van elkaar ? echt geheel los of hebben ze nog iets met elkaar te maken/trusted ?

Welk domein is "hoofddomein" ?

[ Voor 10% gewijzigd door BacardiBreezer op 20-10-2004 10:35 ]

[FragNeck]

BacardiBreezer schreef op 20 oktober 2004 @ 10:34:
De grote van je netwerk is niet zo'n probleem, heb daar ook wel mee gewerkt

Hoe staan de domeinen opzich van elkaar ? echt geheel los of hebben ze nog iets met elkaar te maken/trusted ?

Welk domein is "hoofddomein" ?

Ze zijn trusted aan elkaar.
Het hoofd domein is DomainX (maar wordt uiteindelijk DomainY)

De Clients die overgaan staan dus in domainY, en die moeten ook trusted worden.

[ Voor 6% gewijzigd door FragNeck op 20-10-2004 10:51 ]

[FragNeck]

Of is er een manier om XP te configureren dat de PersistentHandlers van .bat en .exe zowieso trusted gemaakt kunnen worden?